Os usuários geralmente não sabem quando as senhas vão expirar, e cabe aos administradores mantê-los notificados. O método padrão da Microsoft de usar pop-ups genéricos freqüentes para notificar os usuários sobre sua senha que expira em breve incomoda muitos usuários, solicitando que eles fechem o popup antes de ler a mensagem. Como sempre existe a possibilidade de que as senhas de usuários tenham vazado em algum lugar ou que possa haver um ataque de força bruta oculta sendo realizado em segundo plano, é importante que os usuários alterem suas senhas periodicamente.